Dober (dobergroup) wrote,
Dober
dobergroup

Category:

Проект "Вездеход": Коды ключей распространенных домофонов, в том числе и RFiD

Прекратите уже читать эту статью! Просил же! Вот вам сухая выдержка актуальных знаний: Итак, что открывается?  Открываются домофоны с контроллерами Cyfral, Metakom, Visit, КС-2002 (КАМСАН) Как открываются? Ключиком "Вездеход". Как сделать такой ключ? А вот так:
Домофон болванка FamilyID CODE CRC
Metakom/Cyfral/КС-2002/Visit  RW01/RW1990.2/TM-01  01 00 00 FF FF FF FF  9B
КС-2002/Metakom/Visit  RW2007/TM-7  01 00 36 5A 11 40 BE  E1
Visit (RFiD) RW125RF  F64 FF 06 5A 11 40 BE  --
Cyfral  (RFiD)  RW125RF  01 FF FF FF FF FF  01
Cyfral (старые прошивки)  TM-2007  01  00 00 0A 11 40 BE  1D
Пояснения: Первый вариан является наиболее универсальным, только писать болванку нужно в "правильном" режиме - отдельно для КС-2002/Visit, отдельно для Cyfral и для Metakom. Вероятность открытия будет около 70%. Про болванки ТМ-2004 (ТМ-3) можно смело забыть - их очень легко фильтровать. А 90% универсальных ключей по некоторым причинам делались именно на них.   В известных мне домофонах в качестве RFiD используется протокол ЕМ-Marin (как брелок, так и карточка), реже HID Prox II. Домофонов с протоколом Indala (Motorola) я не видел, но судя по описанию  RW125RF - все должно работать. UPD: Совсем забыл, несколько нюансов. Ключи на TM-01 имеют тенденцию выходить из строя, связанно с недоработкой болванки. Да, и во всех случаях нужно делать финализацию. RW01 при этом можно будет точно переписать, но финализацию делать нужно! Половина фильтров на самом деле проверяет только нефинализированные заготовки. Ну и еще - к домофонам Eltis универсального ключа не может быть в принципе. И, скорее всего к Техкомам тоже, хотя этот вопрос требует дополнительного изучения. Техкомы пока только-только копировать научились. Но сайты, которые предлагают универсальный ключ от Eltis или Техкома - это развод 100%
Tags: infiltration, reverse engineering, Вездеход, домофоны
Subscribe
  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 27 comments